Expertise et engagements
Une expertise de grand compte, à l’échelle d’une PME
Une certification et quinze ans de banque ne sont utiles que s’ils changent quelque chose pour vous. Voici ce qu’ils changent, et ce à quoi nous nous engageons.
Ce que cela change pour vous
De l’expertise à la valeur client
- Certification CISM
Une méthode éprouvée
La CISM couvre la gouvernance, la gestion des risques, le programme de sécurité et la gestion des incidents. Pour vous : une démarche structurée, qui part de vos risques métier et non d’une liste d’outils à acheter.
- 15 ans dans le secteur bancaire
L’habitude des exigences fortes
Audits, régulateurs, contrôles internes : la banque impose de prouver ce qu’on affirme. Pour vous : des réponses défendables face à vos donneurs d’ordre, assureurs et auditeurs.
- Pratique du risque
La capacité à prioriser
Tout ne peut pas être traité en même temps. Pour vous : un plan qui commence par les mesures qui réduisent le plus le risque pour le moins d’effort, chiffré et daté.
- Posture de RSSI
Un interlocuteur de direction
Parler risques, budget et responsabilité avec un dirigeant, pas seulement technique avec un informaticien. Pour vous : des arbitrages éclairés et un reporting que vous pouvez présenter.
- Assistants d’IA générative en production
Une pratique concrète de l’IA
Concevoir et déployer des assistants d’IA, pas seulement en parler. Pour vous : des règles d’usage réalistes, et un interlocuteur averti face aux éditeurs et intégrateurs.
Qui intervient
Ivan Sommavilla
Fondateur · RSSI certifié CISM
RSSI certifié CISM (Certified Information Security Manager, ISACA), quinze ans d’expérience en cybersécurité dans le secteur bancaire, et une pratique de la conception et du déploiement d’assistants d’IA générative en production.La certification est vérifiable sur demande.
Basé en Normandie, Kyrésia (anciennement Nexus Core) intervient à Caen, dans le Cotentin et sur l’axe Seine, sur site comme à distance.
Nos engagements
- Indépendance
- Nous recommandons les solutions adaptées à votre situation, y compris celles que vous possédez déjà. Nos recommandations ne dépendent d’aucun accord commercial avec un éditeur.
- Confidentialité
- Accord de confidentialité sur demande, accès limités au strict nécessaire, aucune donnée réelle utilisée dans nos démonstrations, y compris dans nos propres usages de l’IA.
- Transparence
- Un périmètre, une durée et un prix définis par écrit avant toute intervention. Aucune promesse de conformité, de financement ou d’isolement des données sans vérification écrite.
- Honnêteté
- Si nous ne sommes pas les bons interlocuteurs, nous vous le disons dès le premier échange, et nous vous orientons.
- Livrables utilisables
- Des documents lisibles par un dirigeant, utilisables face à vos clients, assureurs et partenaires, et qui vous appartiennent.
- Regard indépendant
- Nous ne réalisons pas les travaux que nous recommandons : nous pouvons donc vérifier en toute objectivité ce que vos prestataires livrent.
Vérifiez par vous-même
Un échange de 30 minutes pour juger de notre approche sur votre propre situation. Sans engagement.